2016年Dyn遭受DDoS攻击导致Netflix、Twitter等服务中断，研究利用OpenINTEL历史DNS数据分析客户反应，发现仅少数客户调整NS记录，网站流行度与行业属性显著影响迁移策略。
流行度决定反应概率
Top 100 Alexa排名的Dyn客户中42.9%在攻击后修改NS记录，而Top 100万排名客户仅14.3%做出反应。研究通过OpenINTEL主动DNS测量平台追踪NS记录变化，将客户分为仅使用Dyn权威服务器的独家客户、同时使用多家提供商的非独家客户。攻击后观察到三类状态变更：取消订阅（停用Dyn NS）、转为非独家（增加冗余DNS）、暂时离开后返回。数据显示高流量站点对可用性更敏感，倾向主动构建冗余。
行业属性主导迁移策略
新闻门户（General News）等依赖点击流量的客户倾向保留Dyn但增加备用NS，恶意软件分发、PUP、钓鱼网站同样选择非独家模式，反映可用性对其运营的高价值。相比之下，博彩、流媒体、社交网络等依赖Web服务收入的行业显著偏好完全迁离Dyn。这种分化表明：广告变现业务优先保证服务连续性通过多家DNS冗余，而交易型服务在信任受损后更倾向更换供应商。
运维团队应根据业务模型预设DNS冗余方案：流量变现型服务需部署多提供商权威DNS，交易型服务需建立快速切换供应商的预案。历史数据证明单一DNS供应商风险在大规模攻击下会触发差异化迁移潮。
原文: APNIC Blog（2022-07-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog